漏洞风险提示（20240513）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 WordPress plugin Social Connect 身份验证绕过漏洞(CVE-2024-4393)
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Social Connect 1.2 版本及之前版本存在安全漏洞，该漏洞源于容易受到身份验证绕过。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin Social Connect <= 1.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wordfence.com/threat ... 00503103?source=cve

---

2 WordPress plugin Build App Online 身份验证绕过漏洞 (CVE-2024-4186)
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Build App Online 3.0.5 版本及之前版本存在安全漏洞，该漏洞源于容易受到身份验证绕过。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin Build App Online  <=3.0.5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wordfence.com/threat ... 66e9cc60?source=cve

---

3 Red Hat OpenStack Platform 资源管理错误漏洞（CVE-2024-4436）
一、漏洞描述：     
       
        Red Hat OpenStack Platform是美国红帽（Red Hat）公司的一个云计算管理平台。Red Hat OpenStack Platform 16.1及16.2版本存在资源管理错误漏洞，该漏洞源于存在不受控制的资源消耗。
二、风险等级：
        高危
三、影响范围：
        Red Hat OpenStack Platform 16.1 Red Hat OpenStack Platform 16.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://access.redhat.com/security/cve/cve-2024-4436

---

4 Pallets Werkzeug 远程代码执行漏洞（CVE-2024-34069)
一、漏洞描述：     
       
        Pallets Werkzeug是一款WSGI Web应用程序库。Pallets Werkzeug 3.0.3之前版本存在安全漏洞，该漏洞源于Werkzeug 调试器在与攻击者控制的域交互时容易受到远程执行的影响。
二、风险等级：
        高危
三、影响范围：
        Pallets Werkzeug <3.0.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/pallets/werkz ... GHSA-2g68-c3qc-8985